【PC】AMD、RyzenとEPYCの脆弱性に対する対応を表明 ->画像>7枚

このスレへの固定リンク： http://5chb.net/r/bizplus/1521718625/
ヒント：5chスレのurlに http://xxxx.5chb.net/xxxx のようにbを入れるだけでここでスレ保存、閲覧できます。

1ノチラ ★2018/03/22(木) 20:37:05.60ID:CAP_USER

AMDは3月21日(米国時間)、イスラエルのセキュリティ企業CTS-Labsが報告したプロセッサの脆弱性に対する、初期調査の結果と対応策を発表した。現在、修正したファームウェアを準備しているという。

AMDによると、報告された脆弱性はZenアーキテクチャとは無関係で、一部のAMDプロセッサで採用するAMDセキュアプロセッサと、Ryzen / Ryzen Threadripperに対応するチップセットに影響する。これらに対策したファームウェアの配布を予定しているという。

一方で、今回の脆弱性を利用した攻撃を行うには、システムの管理者権限を得る必要があることを強調。そもそも管理者権限があれば、報告された脆弱性の範囲を超える攻撃が可能だが、モダンなOSやハイパーバイザには「Windows Credential Guard」など、資格情報を不正なアクセスから保護する機能が搭載されているとして、実際の影響は限定的だという考えのようだ。

さらにAMDは今後数週間のうち、追加の分析結果と対策についてアナウンスするとしている。
https://news.mynavi.jp/article/20180322-604904/

2名刺は切らしておりまして2018/03/22(木) 20:41:13.60ID:bGzFP6RF

下着の広告と全く同じポーズで撮影。モデルが訴えたかったこと
【PC】AMD、RyzenとEPYCの脆弱性に対する対応を表明 ->画像>7枚

3名刺は切らしておりまして2018/03/22(木) 20:43:15.53ID:Png8lO99

だれだガセとか言ってたの

4名刺は切らしておりまして2018/03/22(木) 20:47:54.74ID:19u9IZ2E

いやいや、十分ガセだよ。
そもそも、管理者権限がないと攻撃できないんだから・・・
管理者権限が必要な脆弱性って、訳が分からんわ。

5名刺は切らしておりまして2018/03/22(木) 21:35:11.78ID:oKeQojlv

ユーザOSからセキュリティチップのコードに干渉出来ること自体が脆弱性の十分条件満たしてるよ

6名刺は切らしておりまして2018/03/22(木) 21:47:03.36ID:h4K1zCm6

>>3
ね？対応したら「ほれ見たことか！」って奴が出るんだよ

7名刺は切らしておりまして2018/03/22(木) 23:10:05.74ID:RdAoqE/d

もともと大騒ぎする欠陥じゃなく、パッチもサクッと出すAMD

やだ・・・カッコイイ・・・

8名刺は切らしておりまして2018/03/23(金) 00:18:26.86ID:+dLva0HC

パッチ当ててパフォーマンスが低下するってことはないよね？

9名刺は切らしておりまして2018/03/23(金) 01:14:57.09ID:OPGknHUi

これってホームサーバーとかテレビ経由のハッキングで
管理者権限のっとればお終いって事だよね？
だってログインパス取られたら、権限奪うのあっという間じゃん

10名刺は切らしておりまして2018/03/23(金) 01:21:14.92ID:WqgqAjli

>>9
それはCPUの脆弱性と何一つ関係ない

11名刺は切らしておりまして2018/03/23(金) 01:40:34.44ID:wBu8GxRX

【CPU】AMD、CTS-Labsが公表したチップ脆弱性を修正へ--悪用には「管理者権限」が必要【公式発表
http://2chb.net/r/bizplus/1521692610/

12名刺は切らしておりまして2018/03/23(金) 01:52:46.06ID:wBu8GxRX

別の脆弱性「Spectre」が明らかになった際には、一時的な対策のためにチップ性能にオーバーヘッドが生じたが、
AMDによると、CTS-Labsが発見した今回のバグに対するファームウェア更新は、チップの性能には影響しない見込み。

13名刺は切らしておりまして2018/03/23(金) 10:42:29.46ID:QqgZPf3r

淫照系のイスラエル企業が慣例を無視してメーカー調査期間をおかずに発表した奴か
ホント糞だなあいつら

14名刺は切らしておりまして2018/03/23(金) 19:35:59.76ID:Sb6qAMAQ

>>9
管理者権限取られるような状況ではCPUがAMDかIntelかどうかなんて関係無いです

15名刺は切らしておりまして2018/03/23(金) 20:47:13.56ID:hEyMakrt

この家には泥棒に入れます。
ただしそれには鍵が必要です。

対策として網膜スキャナー・指紋認証・暗証番号・カードキー認証を導入しました。

16名刺は切らしておりまして2018/03/28(水) 12:02:50.31ID:c6J98/gx

イスラエルの会社から出た情報ってことで裏を勘ぐってしまう

17名刺は切らしておりまして2018/04/05(木) 13:51:13.89ID:yR4U/lDf

Intel、Core 2 Duoなど旧CPUの「Spectre」対策を中止
https://pc.watch.impress.co.jp/docs/news/1115400.html